RSA Archer® Security Incident Management

사이버 인시던트 대응 프로세스를 관리합니다.

  • 보안 운영 센터의 넘쳐나는 보안 알림을 처리합니다. 
  • 사이버 인시던트를 조사하고 에스컬레이션하며 해결하는 체계적인 프로세스를 구현합니다.

주요 리소스

Data Sheet

RSA Archer Security Incident Management

이 Data Sheet에서는 RSA Archer IT & Security Risk Management 활용 사례인 RSA Archer IT Security Incident Management를 간략하게 소개합니다.

자세한 정보 (PDF - 219KB)

특징

중앙에서 관리되는 자산 카탈로그

중앙에서 관리되는 자산 카탈로그

조직 및 IT 자산에 대한 중앙 집중식 카탈로그

SIEM 통합

SIEM 통합

보안 알림을 위한 중앙의 저장소 및 분류 체계와 SEIM/로그/패킷 캡처 인프라스트럭처와의 통합 기능

IR 수명주기 지원

IR 수명주기 지원

여러 계층의 워크플로우, 에스컬레이션 및 대응 절차를 통한 전체 사이버 인시던트 대응 수명주기 지원

조사 지원

조사 지원

인시던트 저널 및 포렌식 분석 추적과 같은 조사 지원 기능

이점

보안 알림을 에스컬레이션하고 대응하는 데 걸리는 시간 단축

정확하고 통합된 인시던트 분석 및 보고 기능 제공

인시던트 관리 및 대응에 집중할 수 있도록 지원

인시던트를 선별하고 해결하는 데 필요한 작업 최소화

비즈니스 요구 사항에 따라 인시던트의 우선 순위를 정하는 보안 분석가의 능력 강화

조사를 위해 보안 인시던트 및 워크플로우 문서화

RSA Archer를 통해 미션 크리티컬 데이터를 보호하는 Saint Luke's 의료 시스템

Saint Luke's는 RSA Archer를 사용하여 미션 크리티컬 데이터를 통합하고 조직의 효율성을 극대화합니다.

Archer를 구축하기 전에는 곳곳을 직접 살피고 정보를 추적하는 방식으로 인시던트에 대응했습니다. Archer 솔루션을 구축한 후에는 이 같은 모든 정보를 한곳에서 확인할 수 있습니다. 위험, 무중단 업무 운영, 추적 및 취약성 정보를 검색해 단일 IP와의 상관 관계를 밝힐 수 있습니다.
Bob Cheong
이전 CISO

Los Angeles World Airports

데모 시청을 원하십니까?

지금 바로 무료 데모를 신청하고 제품이 어떻게 작동하는지 직접 확인해 보십시오.

구매할 준비가 되셨습니까?

간단하게 구매할 수 있습니다. 언제든지 RSA 전문가에게 견적을 요청하십시오.